终于也加了人机登录检测

523066680 · 发表于 2025-10-22 11:22:08

本帖最后由 523066680 于 2025-10-22 11:28 编辑

RT,
但是广告还在，估计也就是稍后的事情

---
回来试了一下，可以禁用那个广告用户，没权限删帖，等管理员咯。

czjt1234 · 发表于 2025-10-22 11:43:52

本帖最后由 czjt1234 于 2025-10-22 11:45 编辑

广告还在.......................

俺一般都是十几小时在线的，可以给个删帖到回收站的权限给我

老刘1号 · 发表于 2025-10-22 12:21:52

本帖最后由老刘1号于 2025-10-22 13:17 编辑

现在情况是这样，
discuz 有漏洞导致可以伪造 discuz 看到的 IP，discuz 自带的封锁 IP 无用：
https://www.cnblogs.com/yangxiaodi/p/6917614.html
https://qkl.seebug.org/vuldb/ssvid-93585
https://github.com/ting1e/discuz
也不排除人家用的代理，
站点已经挂了 Cloudflare，但是以前是裸奔所以公网 IP 地址暴露，手动设置 hosts 仍然可以绕过 Cloudflare 代理（Cloudflare 自带的验证码和流量过滤失效），
discuz 自带的验证码无用，都是文字验证码，ai 秒秒钟解开，甚至依据上边链接的逻辑漏洞，完全可以绕过，

目前几个思路：
1、CF IP 加白，其它 IP 全部拉黑（中间件层面，中间件可以看到真实IP，不会被IP伪造混淆）
2、写个脚本自动检测新帖+删帖，把所有板块帖子审核打开
3、魔改discuz，把漏洞修了，顺便把自带全是洞的验证码换成谷歌reCaptcha，注册发帖都请求验证码
4、先禁止新用户注册，重新写个/挂个注册接口

然而权限都在 batcher 那边，目前咱只能干看着（

Batcher · 发表于 2025-10-22 13:27:56

恶意工具和安全机制之间此消彼长，逐步完善中...

523066680 · 发表于 2025-10-22 22:24:54

这个人机检测有时非常非常慢，导致我不得不打开梯子去过这个检测。

jiavip · 发表于 2025-10-23 11:36:45

这个机制嘛！PC浏览器一直登录不了，鸿蒙&安卓浏览器，勉强缓慢登录，，，哎！
我发现一事，这论坛的虚拟空间和无忧论坛的空间是不是一个机房的？，，
它两深夜经常同时打不开。

Batcher · 发表于 2025-10-23 22:12:23

回复 6# jiavip

我的Win11+Edge浏览器没能重现问题，你的PC系统和浏览器分别是？

jiavip · 发表于 2025-10-23 23:59:55

回复 7# Batcher

坐标：深圳，，，
网吧系统 win10 & 360Chrome & Edge 反复需要验证，，，
私家本 win11 & Chrome & Edge 反复需要验证，，，
连主页都打开不开，，一直要验证，而且迟缓，，

523066680 · 发表于 2025-10-24 08:17:21

本帖最后由 523066680 于 2025-10-24 08:31 编辑

不是，广告又来了呀
人机验证省掉吧，新用户注册搞邮件审核，或者要求填手机号+短信验证？

要么就是类似CU，新用户发帖为审核状态，无法在首页显示，要等高权限用户审核通过。
（CU已经凉了……

Batcher · 发表于 2025-10-24 08:43:38

安全策略的调整还在陆续进行中，请大家耐心。
CU版主群的消息是，会回来的。

semiuel · 发表于 2025-10-24 09:52:35

前两天一直卡在Cloudflare的人机验证，没办法访问论坛。
WIN7 64位+2345浏览器

Batcher · 发表于 2025-10-24 17:43:00

回复 11# semiuel

今天呢，情况如何？

semiuel · 发表于 2025-10-24 20:43:38

回复 12# Batcher

今天可以登录回帖了，说明正常了。

jiavip · 发表于 2025-10-27 22:52:15

回复 12# Batcher

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考

终于也加了人机登录检测

浏览过的版块